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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

<§) Fahrzeugrechneranordnung 

@ Es wird eine Fahrzeugrechneranordnung, insbesonde- 
re fur em Kraftfahrzeug, eine Bahn, ein Flugzeug oder 
Schiff vorgeschlagen, die uber mindestens zwei Rechner 
(10, 20)und mindestens einen Datenbus (60) verfugt, uber 
den die mindestens zwei Rechner (10, 20) miteinander 
verbunden sind, und bei der mindestens eine Uberpru- 
fungsschaltung (40) zwischen einem ersten Rechner (10) 
und einem zweiten Rechner (20) der mindestens zwei 
Rechner angeordnet ist, die pruft, ob fur in dem ersten 
oder dem zweiten Rechner verarbeitete bzw. zu verarbei- 
tende Daten ein Datenaustausch zwischen dem ersten 
und dem zweiten Rechner zugelassen ist, und die den Da- 
tenaustausch fur den Fall sperrt, dafc dieser fur die uber- 
pruften Daten nicht zugelassen ist. 
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Beschreibung 

Stand der Technik 

Die Erfindung geht von einer Fahrzeugrechneranordnung, 
insbesonderc fur ein Kraftfahrzeug, eine Bahn, ein Flugzeug 
oder SchirY, mil mindeslens zwei Rechnern, und mindeslens 
einem Datenbus, uber den die mindeslens zwei Rechner mit- 
einander vcrbunden sind, nach der Gauung des Hauptan- 
spruchs aus. 

Modeme Fahrzeuge, insbesonderc Kraftfahrzeuge, sind 
in der Regcl mil einer Mehrzahl von unabhangig voneinan- 
der funkiionierenden elektronischen Systemen, beispiels- 
weise einer Audiosignalanlage und einem Sicherungssy- 
stem ausgestattet. Die Audiosignalanlage umfaBl in der Re- 
gel einen AM/FM-Rundfunkempf anger, ein Compact -Cas- 
setten-(CC) Oder ein Compact-Disc-(CD) Abspielgerat, ei- 
nen Klangstcllcr, beispielsweise in Form cincs Equalizers, 
einen Verstarker und Laut spree her. Der Rundfunkenipfan- 
ger und das CC- oder CD- Abspielgerat und oftmals auch der 
Equalizer sind gemeinsam in einem zum Einbau in das Ar- 
maturenbretl eines Kraft fahrzeugs vorgesehenen gemeinsa- 
men Gehause untergebracht, wobei das Gehause hinsicht- 
lich seiner GroBe genormt ist, so daB sichergestellt ist, daB 
die Audioanlage zumindest in einer Mehrzahl von Kraft- 
fahrzeug- ArmalurenbreUern installiert werden kann. 

Das erwahnle Sicherungssystem funktionierl in der Regel 
volhg unabhangig von der Audioanlage. Das Sicherungssy- 
stem besteht ublicherweise aus einer Mehrzahl von uber das 
Kraftfahrzeug verteilten Sensoren und einem zentralen an- 
wendungsspezifischen integrierten Schaltkreis (ASIC) zur 
Aufzeichnung der Sensorsignale und gegebenenfalls zur 
Auslosung von sicherheitsrelevanten Funktionen. Das Si- 
cherungssystem steuert auBerdem beispielsweise Stellglie- 
der zum Offnen bzw. VerschlieBen der Tiiren oder Fenster 35 
und beispielsweise eine Alarmanlage. 

Neueste Kraftfahrzeuge verfugen auBerdem auch uber ein 
Diagnosesystem, das die Funktion des Kraftfahrzeugmo- 
tors, der Leistungsubertragung, der KraftstorTanlage und ge- 
gebenenfalls weiterer Komponenten uberwacht. Das Dia- 40 
gnosesyslem kann dabei niit einem extemen Rechner ver- 
bunden werden, so daB die aufgezeichneten Diagnoseinfor- 
mationen beispielsweise zur Reparatur eines Fahrzeuges aus 
dem Rechner des Diagnosesystems ausgelesen und ausge- 
wertet werden konnen. Weiterhin umfaBt das Diagnosesy- 45 
stem auch in das Annaturenbrett integrierte Anzeigevorrich- 
tungen, die den Kraftfahrzeugfuhrer uber den Betriebszu- 
stand des Fahrzeugs informieren. 

Ebenso verfugen verschiedene modeme Kraftfahrzeuge 
iiber Navigationssysteme, die aus von dem Fahrzeug ange- 50 
ordneten Sensoren, beispielsweise einem KompaB, einem 
Wegstreckenzahler, und auBerdem den Ausgangssignalen 
eines GPS-(Global Posiuoning System)Empfangers die ak- 
tuelle Fahrzeugposition bestimmen und durch Vergleich der 
aktuellen Fahrzeugposition mit einer elektronisch gespei- 55 
cherten Landkarte unter Zuhilfenahme einer vom Kraftfahr- 
zeugfuhrer vorgegebenen Start- und Zielposition, Zielfuh- 
rungsinforniationen zur Fiihrung des Kraft fahrzeugfuhrers 
erzeugt. 

AuBerdem werden Kraftfahrzeuge oftmals auch mit 60 
Kommunikationssystemen, beispielsweise in Form von Mo 
bilfunktelefonen, ausgerustet. Besonders weit entwickelte 
Systeme sind dabei sprachgesteuert und erlauben es somit 
dem Kraftfahrzeugfuhrer wahrend der Fahrt Telefonanrufe 
cinzulcitcn oder cntgcgcnzunchmcn, ohnc daB dabei der 65 
Kraftfahrzeugfuhrer eine Hand vom Lenkxad nehmen muB 
oder anderweitig vom Verkehrsgeschehen abgelenkt wird. 

Jedes der beschriebenen Systeme verfugt dabei iiber ei- 
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nen eigenen speziellen Prozessor oder ASIC zur Abarbei- 
tung der speziellen fiir die Gerale benotigten Software. 
Mochte nun ein Kraft fahrzeugh alter eines der beschriebenen 
Systeme bei seinem Kraft fahr/eug nachrusten, ist. dieser ge- 
5 zwungen, ein komplettes System, inklusive des dafiir beno- 
tigten speziellen Prozcssors zu erwerben und in das Fahr- 
zeug zu installieren. 

Aus der WO 97/19833 ist ein Com putersy stem fiir ein 
Fahrzeug, insbesondere ein Kraftfahrzeug, bekanni, in das 
to die oben beschriebenen, verse hiedenen voneinandcr unab- 
hangigen Komponenten integriert sind, und das uber eine 
offene Hardware- Archilektur und ein gemeinsames Be- 
triebssystem fur die verschiedenen Komponenten verfugt, 
so daB die Nachriistung einer der oben genannten oder wei- 
15 terer Komponenten durch AnschluB an die bestehende 
Rechneranordnung cnnoglicht wird. 

Aus der DE 35 43 996 C2 ist eine Mehrrechncranord- 
nung fiir ein Fahrzeug, insbesonderc ein Kraftfahrzeug, bc- 
kannt, bei der die verschiedenen Rechner zum Zweck des 
20 Informationsauslausches miteinander verbunden sind. Urn 
eine nachtragliche Anpassung der in den Rechnern abzuar- 
beitenden Programmablaufe beispielsweise durch den Be- 
nutzer zu ermoglichen, sind in den verschiedenen Rechnern 
zugeordneten Schreib-Lesespeichem en t spree hend gekenn- 
25 zeichnele unterschiedliche, fest abgespeicherle Datensalze 
abgelegt. Uber einen frei program mierbaren Speicher kann 
zu Beginn des Rechnerbetriebs durch Eingabe entsprechen- 
der Kennungen auf die abgespeicherten Datensatze zugc- 
griffen, und somit die Prograinmablaufe fur die Rechner an- 
30 gepaBt werden. 

Vorteile der Erfindung 

Die erfindungsgemaBe Fahrzeugrechneranordnung mit 
den Merkmalen des Hauptanspruchs hat den Vorteil, daB bei 
Erhohung der Flexibilitat bei der Ausriistung bzw. Nachrii- 
stung eines mit der Fahrzeugrechneranordnung ausgeruste- 
ten Fahrzeugs mit unterschiedlichen weiteren Applikationen 
gleichzeitig die Forderungen nach System, Stabilitat und Si- 
cherheit erfuUt wird. Dazu verfugt die Fahrzeugrechneran- 
ordnung iiber eine Uberprufungsschaltung, die sicherstellt, 
daB ein ZugrifF auf sicherheitskritische Betriebsprogramm- 
bestandteile oder Bestandteile der Rechneranordnung nur 
fur einen autorisierten Personenkreis, beispielsweise den 
Kraftfahrzeughersteller, ermoglicht wird. Dainit lassen sich 
die Sicherheitsanforderungen der Kraftfahrzeughersteller, 
die angesichts drohender Gewahrleistungsanspriiche ein In- 
teresse an der Unversehrtheit der von ihnen vorgegebenen 
Betriebsprogramme interessiert sind, erfullen. Ein unkon- 
trollierter Zugriff auf sensible Bereiche der Fahrzeugrech- 
neranordnung oder der Betriebsprogramme wird somit wir- 
kungsvoll ausgeschlossen. 

Im Sinne einer Kostenreduktion ist es von besonderem 
Vorteil, wenn zumindest einer der Rechner der Fahrzeug- 
rechneranordnung ein Standard-Personal-Computer ist und 
zur Kommunikation zwischen dem bzw. den Rechnern und 
weiteren an die Rechner angeschlossenen Komponenten ein 
Standardbetriebssystem verwendet wird. Dem liegt die 
T Jberlegung zugrunde, daB Standard-Personal-Cjomputer in 
sehr viel groBeren Stuckzahlen hergestellt. werden, als bei- 
spielsweise auf bestimmte Anwendungen, wie die eines 
Fahrzeugnavigationssy stems oder einer Motorsteuerung, 
zugeschnittene Spezialrechner. Da aufgrund der im Ver- 
gleich zu Spezialrechnern sehr viel groBeren produktions- 
zahlcn fiir Standard-Pcrsonal-Computcr bei dicscn die Pro- 
duktionskosten sehr viel weniger ins Gewicht fallen, ergibt 
sich fiir auf Standard-Person al-Contputer aufbauende Fahr- 
zeugrechneranordnungen ein erheblich geringerer Herstel- 
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lungsaufwand. Ebenso vcrhah cs sich auch mil den fur die 
Konmiunikalion der Rechner unlereinandcr oder mil den an- 
geschlossenen weilcren Komponenien verwendeten Be- 
triebssyslcmen, wobei der RiickgrifT auf Standard-Bctriebs- 
systemc eine zeil- und damit kostenaufwendige Neuent- :> 
wieklung von Spezialbclricbssystemcn vcrzichlbar mac hi. 

AuBerdem hal die Verwendung von Standard- Bel riebssy- 
stemen iiir die Rechner der Fahrzeugrechneranordnung den 
Vortcil, daB fur an die Fahrzeugrechneranordnung nachirag- 
lich anschlieBbare weitere Koniponenten ein wcil verbreite- 10 
ter und allgemcin akzeplierter Standard fur den Datenaus- 
tausch zur Verfugung slehl. Die Anpassung anschlieBbarer 
weilerer Koniponenten an verschiedenartige Bclriebssy- 
sleme enlfallt damit ebenso wie die damit verbundenen Zu- 
satzkostcn. 15 

Zcichnungen 

liin Ausfuhrungsbeispiel der vorliegendcn Hrfindung ist 
in der J ; igur dargestellt und wird im folgenden naher erlau- 20 
ten. 

Die Figur zeigt eine erfindungsgemaBe Fahrzeugrechner- 
anordnung mil untereinander uber Dalenbusse verbundenen 
Rechnern, wobei an die Datenbusse weitere Koniponenten 
angeschlossen sind. 25 

Beschreibung der Ausfuhrungsbeispicle 

In Fig. 1 ist beispielhaft die bzw. ein Ausschnitr aus einer 
erfindungsgemaBen Fahrzeugrechneranordnung dargestellt. 30 

Die erfindungsgemaBe Fahrzeugrechneranordnung ge- 
maB dent vorliegenden Ausfuhrungsbeispiel umfaBt drei 
Rechner 10, 20, 30, die zur Verarbeitung unterschiedlicher 
Artcn von Infonnationen, namlich ein erst er Rechner 10 zur 
Verarbeitung von fahrzeugspezifischen Infonnationen, ein 35 
zweiter Rechner 20 zur Verarbeitung von Infonnationen von 
Multimedia-Anwendungen und ein dritter Rechner 30 zur 
Verarbeitung von Informationen der sogenannten Bodyelek- 
tronik, also beispielsweise der Zentralverriegelung, der 
Schiebedachsteuerung, einer elektrischen Sitz- und Spiegel- 40 
verstellung, vorgesehen sind. 

Die drei Rechner 10, 20, 30 des vorliegenden Ausfuh- 
rungsbeispiels sind uber Daten- und/oder Steuerbusse 60, 
70, 80 inileinander verbunden, wobei ein erster Bus 60 den 
ersten und den zweiten Rechner 10, 20, ein zweiter Bus 70 45 
den ersten und den dritten Rechner 10, 30, ein dritter Bus 80 
den zweiten und den dritten Rechner 20, 30 miteinander ver- 
binden. An den dritten Rechner ist auBerdem ein viener Bus 
85 angeschlossen. 

Die beschriebenen Busse dienen nicht nur der Verbindung 50 
der mindeslens zwei Rechner miteinander; vielmehr sind an 
die Busse 60, 70, 80, 85 weitere Koniponenten, wie bei- 
spielsweise eine Motorsteuerung 12 an den zweiten Bus 70, 
eine Rundfunkempfanger-Komponente 22 an den dritten 
Bus 80 und beispielsweise eine elektrische Sitz- und Spie- 55 
gel verstellung 33 an den vierten Bus 85, angeschlossen. 

AuBerdem verfugt die in der Figur dargestellt c Fahrzeug- 
rechneranordnung Liber eine Schnittstelle 90 zur Kommuni- 
kation der Fahrzeugrechneranordnung mi t ex tern en Konipo- 
nenten, wie beispielsweise einem in einer Kraft fahrzeug- 60 
Werkstatl an die Fahrzeugrechneranordnung angeschlosse- 
nen Diagnosegerat. 

SchlieBlich verfugt die dargestellte Fahrzeugrechneran- 
ordnung im vorliegenden Fall tiber eine erste und eine 
zwcite Ubcrprufungsschaltung 40 und 50, wobei die crstc 65 
Uberprufungsschaltung 40 zwischen dem ersten Rechner 10 
und dem zweiten Rechner 20 und die zweite Uberprufungs- 
schaltung 50 zwischen dem ersten Rechner 10 und dem drit- 
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ten Rechner 30 angcordnet ist. Die erste Uberprufungsschal- 
tung 40 hal dabei die Aufgabe, zu uberpriifen, ob fur in dem 
ersten oder dem zweiten Rechner verarbcitete bzw. zu verar- 
beilendc Daten ein Datenauslausch zwischen dem ersten 
und dem zweiten Rechner zugelassen ist, und den Datenaus- 
lausch fur den Pall zu sperrcn, daB dicser fur die ubcrpruften 
Daten nicht zugelassen ist. Analog kommt der zweiten 
Uberprufungsschaltung 50, die zwischen dem ersten und 
dem dritten Rechner angeordnet ist , die Aufgabe zu, den Da- 
tenauslausch zwischen erslem und drittem Rechner 10, 30 
zu uberpriifen und gegebenenfalls zu unterbinden. 

Bei den weiteren Koniponenten 12 bis 17 einer ersten 
Gruppe von an den erslen Bus 70 angeschlossenen weiteren 
Koniponenten handelt es sich im einzelnen um 

- eine Motorsteuerung 12, die in bekannter Wcisc bei- 
spielsweise in Abhangigkeil der Moloriemperatur, der 
Motordrchzahl, des Lastzustandcs des Motors und der 
vom Motor fur die Kraft stoffverbrennung benotigten, 
mittels eines Luftmassenmessers bestimmten Luft- 
menge, und gegebenenfalls eines Ausgangssignals ei- 
ner die Abgaszusammenselzung bestimmenden X- 
Sonde die anhand eines im ersten Rechner 10 abgespei- 
cherten Kennlinienfeldes berechnete ideale Kraftstoff- 
menge dem Motor zumiBt, und die beispielsweise in 
bekannter Weise in Abhangigkeit des Laslzustandes 
des Motors, und der Ausgangssignale eines Klopf sen- 
sors unter Zuhilfenahme von weiteren im Rechner 10 
abgelegten Kennlinienfeldern den fur den Verbren- 
nungsvorgang, im Falle eines Otto-Motors, idealen 
Zundzeitpunkt einstellt, 

- eine Getriebesteuerung 13, die in Abhangigkeit der 
Last- und Drehzahldaten des Kraftfahrzeugniotors bei 
einem Aulomatikgetriebe die idealen Schaltpunkte 
festlegt, die im Sinne einer Antischlupfregelung (ASR) 
bei einzelnen durchrutschenden Antriebsradern eine 
teil weise oder vollstandige Sperrung des Differentials 
bewirkt, und die sich beispielsweise im Sinne einer in- 
telligenten Getriebesteuerung den Fahrgewohnheiten 
des Kraftfahrzeugfuhrers dahingehend anpaBt, daB die 
Schaltpunkte, beispielsweise bei vorwiegend sportli- 
cher Fahrweise des Kraftfahrzeugfuhrers zu hoheren 
Motordrehzahlen hin verschoben werden, wahrend bei 
einer eher konservativen Fahrweise des Kraftfahrzeug- 
fuhrers die Schaltpunkte zu niedrigeren Drehzahlen hin 
verschoben werden, 

- der Motorsteuerung 12 und der Getriebesteuerung 
13 zugeordnete Sensoren 14, wie beispielsweise ein 
Wasser- und/oder Oltemperatur-Sensor, ein Lastsensor 
zur Ennittlung des Laslzustandes des Kraftfahrzeug- 
niotors, ein Klopfsensor zur Feststellung, ob eventuell 
eine klopfende Verbrennung vorliegt, ein Luftmassen- 
messer zur Bestimmung der fur die im Motor statt.fi n- 
dende Verbrennung benotigten Luftmenge, eine K- 
Sonde zur Bestimmung der Abgaszusammensetzung 
usw., 

- eine Steuerung 15 fur ein Anti-Blockier-System 
(ABS), die beim Abbremsen des Kraftfahrzeugs das 
Blockieren der gebremsten Rader verhindert, 

- eine Gurtstrammer- oder Airbag-Steuerung 16, die 
im Faile eines Unfalls die Wirksamkeit des Sicherheits- 
gurtes erhoht und zudem zum Schutz des Fahrers einen 
Airbag zundet, und 

- eine weitere Gruppe von Sensoren 17, die beispiels- 
weise Radscnsorcn zur FcsLslcllung des Stillstandcs ei- 
nes Rades des Kraftfahrzeugs bei einem Bremsvor- 
gang, Aufprallsensoren zur Zundung des Airbags im 
Falle eines Unfalls usw. umfaBt. 
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Der erste Rechner 10, an den die beschriebenen weiteren 
Komponenten 12 bis 17 uber den Bus 70 angeschlossen 
sind dient nehen der Bereilstellung von Kennlinienteldern 
fur beispielsweise die Kraftsloffmengenzumessung und die 
ZundzeiipunktYerslellung und gegebenenlalls zur Enmlt- 
lung der optimalen Werte fur die Kraflsloflbemessung und 
ZunWpunktverstellung auch der Abwicklung der Korn- 
munikation der weiieren Komponenten untereinander. So 
regelt der ersle Rechner 10 unter anderem auch die Ubertra- 
eunc der zur Bestimmung des Zundzeitpunktes und der Ge- 
mischaufbereitung erforderlichen Daten von den Sensoren 
14 zur Motorsteuerung 12, bzw. liest die Daten der Sensoren 
14 berechnet daraus unter Zuhilfenahme der abgelegten 
Kennlinienfelder die optimalen Werle fur Zundzeitpunkt 
und Gemischzumessung und slellt diese der Motorsteuerung 
12 zur Verfugung. Ebenso sLeuert der erste Rechner 10 auch 
beispielsweise die Kommunikation des ABS-Steucrgcrats 
mil den Radsensoren 17. 

Bei den an den zweiten Rechner angeschlossenen Kom- 
ponenten 22 bis 28 handeltes sich im einzelnen urn 



10 



15 



20 



25 



30 



35 



40 



45 



- eine Rundfunkempfanger-Komponente 22 zuni 
Empfang von liber Rundfunksendefrequenzen ausge- 
strahllen Rundfunkprogrammen und gegebenen falls 
von uber die Rundfunksendefrequenzen ausgestrahllen 
Zusatzinforrnationen, 

- ein Compact-Disc-Abspielgerat 24 in Form eines so- 
eenannten CD-Changers, mittels dessen aus einer 
Menge von mehreren in den CD-Changer eingelegten 
Compact-Discs eine Compact-Disc zur Wiedergabe 
ausgewahlt wird, und der als Ausgangssignal wieder- 
gebbare Audiosignale zur Verfugung stellt, 

ein Funkgerat 26 in Form eines GSM-Mobilfunkte- 

Lefons und v . . .. ■ • • 

- eine Navigationseinheit 28, die in Abhangigkeit ei- 
nes vorgegebenen Start- und Zielortes, der Daten einer 
digital gespeicherten Landkarte, und von Infonnatio- 
nen uber die aktuelle Position des Kraftfahrzeugs, die 
beispielsweise mit Hilfe eines GPS-(Global Posmo- 
ning System)Empfangers, weiterhin der ABS-Radsen- 
soren 17 und gegebenenfalls eines Kompasses die ak- 
tuelle Fahrzeugposition auf dem Kontext der digital ge- 
speicherten Landkarte bestimmt und daraus Fuhrungs- 
infonnationen zur Fuhrung des Kraftfahrzeugfuhrers 
bestimmt, und 

- eine Anzeigeeinheit 25, die zum einen der Wieder- 
gabe von kraftfahrzeugspezifischen Informationen, wie 
beispielsweise der gefahrenen Momentangeschwindig- 
keit, des Kilometerstandes, der Motordrehzahl, des 
Kraftstofftankinhalts, und ahnlicher Infonnationen, des 
weiteren beispielsweise der am Rundfunkempfanger 
22 eingestellten aktuell empfangenen Rundfunksende- 
frequenz bzw. des empfangenen Rundfunkprogramms, 
der aktuell im CD-Changer 24 ausgewahlten Compact- 
Disc bzw. des aktuell abgespielten Titels von einer be- 
stimmlen Compact-Disc, von Funktionen des GSM- 
Telefons und gegebenenfalls zur Anzeige von Fuh- 
rungsinformationen der Navigationseinheit 28 dient. 

Der dritte Rechner 30 dient. schlieBlich zur Verarbeitung 
von Informationen betrefifend die sogenannte Bodyelektro- 
nik Bei den an den vierten Bus 85 angeschlossenen weite- 
ren Komponenten 31 bis 33 handelt es sich im einzelnen urn 

- eine Steuerung 31 fur die Zentralverriegelung, 

- eine Steuerung 32 fur das elektrische Schiebedach 
des Fahrzeugs, die beispielsweise beim Abstellen des 



Motors autornaiisch ein geofTnetes Schiebedach 
schlieBX und 

- eine AuBen- und Innenspiegelverstellung 33, sowie 
eine elektrische Sitzverstellung zur Anpassung ver- 
schiedener anpassungsbedurftiger Funktionen bzw. 
Elemente an die individuellen Bedurfnisse des jeweih- 
gen Kraftfahrzeugfuhrers, wobei beim vorhegenden 
Beispiel vorgesehen ist. daB mittels der Steuerung 33 
eine automatische Anpassung der diversen Funktionen 
und Elemente an den jeweiligen Fahrer nach dessen 
Identifizierung durch die Kraftfahrzeugrechneranord- 
nungerfolgt. 

Bei einem ersten Ausftihrungsbeispiel der erfindungsge- 
maBen Fahrzeugrechneranordnung handelt es sich bei der 
beschriebenen Schnittstelle 90 um einen sogenannten Chip- 
kartenleser, in den eine Informationen tragende Chipkarte, 
beispielsweise in Form der von Blaupunkt-Autoradios bc- 
kannten Key-Card eingelegl werden kann. Nach Einlegen 
der Chipkarte in den Chipkartenleser 90 liest der zweite 
Rechner 20, an den beim vorliegenden Ausfuhrungsbeispiel 
der Chipkartenleser 90 angeschlossen ist, von der Chipkarte 
Informationen und fuhrt diese, im Beispiel der vorgenannten 
Key-Card der Rundfunkempfanger-Komponente 22 zur 
Identifizierung des Benu^ers und gegebenenfalls zur Frei- 
schaltung des Rundfunkempfangers zur Benutzung zu. Au- 
Berdem werden die auf der Chipkarte abgelegten Infonna- 
tionen zur Identifizierung des Benutzers an den dntten 
Rechner 30 weitergeleitet, aus dessen Speicher benutzerspe- 
zifische Informationen fur die Sitz- und Spiegeleinstellung, 
die der identifizierte Benutzer beim Verlassen des Krafttahr- 
zeugs eingesteUt hatte, ausgelesen und zur Einstellung des 
Sitzes und der Spiegel an die Sitz- und Spiegelverstellung 
33 weitergeleitet. 

Ebenso ist es jedoch auch moglich, daB die benutzerspe- 
zifischen Infonnationen, wie die Sitz- und Spiegeleinstel- 
lung, ein bevorzugt gehortes Rundmnkprogramm oder eine 
personliche Telefonnummernliste fur das GSM-leleton 
nicht in dem zweiten und drit ten Rechner bzw. den daran an- 
geschlossenen Komponenten 22 bis 28 und 31 bis 33 abge- 
speichert werden, sondern daB diese beim Abstellen des 
Fahrzeugs in einen Speicher der in den Chipkartenleser 90 
eingelegten Chipkarte eingeschrieben werden, und bei er- 
neuter Inbetriebnahme der Fahrzeugrechneranordnung aus 
der Chipkarte ausgelesen werden. 

Bei einem weiteren Ausfuhrungsbeispiel dient die in den 
Chipkartenleser 90 eingelegte Chipkarte nicht nur der Iden- 
tifizierung des Benutzers und gegebenenfalls der Speiche- 
rung benutzerspezifischer Daten, sondem daniber hinaus 
auch der Aktualisierung und/oder Erganzung von Bestand- 
teilen der Betriebsprogramme eines der Rechner 10, 20, 30 
und/oder anderen Teilen der Fahrzeugrechneranordnung 
Oder von an einen der Rechner 10, 20, 30 angeschlossenen 
weiteren Komponenten 12, 13, 14, 15, 16, 17, 22, 24, 25, 26, 
28 31 32 33. Dazu ist es bei der erfindungsgernaBen fahr- 
zeugrechneranordnung vorgesehen, daB der zweite Rechner, 
gegebenenfalls nach Prufung der Berechtigung der in den 
Chipkartenleser 90 eingesetzten Chipkarte Betnebspro- 
gramm-Bestandteile von dieser ausliest und den betroffenen 
Teilen der Fahrzeugrechneranordnung oder weiteren Kom- 
ponenten zur Aktualisierung und/oder Erganzung deren Be- 
triebsprograrnmen zufuhrt 

Ebenso ist es vorgesehen, daB beispielsweise zum Zweck 
der Fehlerdiagnose in einer autorisierten Kraftfahrzeug- 
65 Wcrkstatt mittels der Schnittstelle 90 Infonnationen der 
Fahrzeugrechneranordnung aus derselben ausgelesen und 
weiter verarbeitet werden. Beim vorliegenden Ausfuhrungs- 
beispiel ist es dabei vorgesehen, daB die aus der Fahrzeug- 
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rcchneranordnung ausgelesenen Infonnationen uber den 
Chi pk arte n-Leser, der hier gleichzeilig auch als Chipkanen- 
Schreibgeral ausgefuhrt isl, in einen Speicher der in den 
Chipkarten-T,eser 90 eingelegten Chipkarte geschrieben 
werden. 

Hbcnso isl. es beim vorliegenden Ausfuhrungsbcispiel 
vorgesehen, daB beispielsweise die letzte Sitz- und Spicgcl- 
cinstellung, ebenso wie das zuletzl gehorte Horiunkpro- 
gramm und ein personliches Tcleibnbuch des Benulzers der 
Kraft fahrzeuganordnung bei bzw. kurz vor Verlassen des 
Fahrzeugs, beispielsweise durch das Ausschalten der Zun- 
dung des Kraftfahrzeugs initiierl, in den Speicher der in den 
Chipkarten-Leser 90 eingelegten Chipkarte geschrieben 
werden. 

Bei einen i weiteren Ausfuhrungsbeispiel der erfindungs- 
gcmaBen Fahrzeugrechneranordnung ist die Schnittslclle 90 
in Fonn eines Compact -Disc- Lesegerat ausgebildet, so da6 
durch Auswcrlung von auf cincr in das Compact-Disc-Lcsc- 
gcral 90 eingelegten Compact-Disc gespeicherten Daten das 
Belriebsprogramm der Fahrzeugrechneranordnung, von Tei- 
len der Fahrzeugrechneranordnung oder von an einen der 
Rechncr 10, 20, 30 angeschlossenen weiteren Komponenten 
12 bis 33 ganz oder teilweise austausch- oder aklualisierbar 
ist. Die Vorgehens weise zur Aktualisierung der Belriebspro- 
gramme durch auf einer in das Compacl-Disc-Lesegeral ein- 
gelegten CD-ROM abgespeicherte Daten erfolgt dabei in 
gleicher Weise, wie dies beispielsweise bei heutigen Perso- 
nal-Computern ublich ist. 

Bei einem weiteren Ausfuhrungsbeispiel der erfindungs- 
gemaBen Fahrzeugrechneranordnung ist die Schnittslelle 90 
in Fonn eines als weitere Komponente an einen der minde- 
stens 2 Rechner angeschlossenen Funkgerats 26, insbeson- 
dere eines GSM-Mobilfunktelefons 26, realisiert, wobei zur 
Anderung und/odcr Aktualisierung von Teilen des Betriebs- 
programms der Fahrzeugrechneranordnung, von Teilen der 
Fahrzeugrechneranordnung oder von an einem der minde- 
stens zwei Rechner angeschlossenen weiteren Komponen- 
ten 12 bis 31 nach Herslellung einer Funkverbindung zwi- 
schen dem Funkgerat 26 und einem extemen Datenanbieter 
von dem Daten anbieter gesendete Dal en von dem Funkgerat 
26 empfangen werden. Dabei ist es vorgesehen, daB die Da- 
tenubertragung erst, nach Anforderung durch die Fahrzeug- 
rechneranordnung vom Datenanbieter zum Funkgerat und 
dainit zur Fahrzeugrechneranordnung erfolgt. Ebenso ist es 
jedoch auch moglich, daB eine Dateniibertragung vom Da- 
tenanbieter zur Fahrzeugrechneranordnung durch den Da- 
tenanbieter, beispielsweise durch einen Kraft fahrzeugher- 
steller, initiiert wird. Dies ist beispielsweise dann sinnvoll, 
wenn der Kraftfalirzeughersteller nach Auslieferung einer 
bestimmten Gruppe von Fahrzeugrechneranordnungen in 
deren Betriebs prog ram men Fehler oderdoch zumindest ver- 
besserungsbedurftige Betriebsprogrammbestandteile aufge- 
funden hat, die er durch diese MaBnahme verbessem und/ 
oder aktualisieren kann. Ebenso ist es jedoch auch moglich, 
iiber die Funkverbindung Funkgerat 26-Dat en anbieter 
Fahrzeuginformationen an den Datenanbieter, in diesem 
Fall beispielsweise eine Kraftfahrzeugwerkslatt, weiterzu- 
leiten, so daB auf einfache Weise wahrend des Betriebs des 
Kraftfahrzeugs eine Femdiagnose des Kraftfahrzeugs, bei- 
spielsweise anhand der durch die Sensorgruppe 14 und 17 
ennittelten Fahrzeugdaten ernioglicht wird. Es kann dann 
beispielsweise beim Auftreten von Fehlfunktionen seitens 
der Kraftfahrzeugwerkslatt. automatisch eine Wamung uber 
die Funkverbindung Daten anbieter-Funkgerat 26 an die 
Fahrzeugrechneranordnung und mil hi n den Kraft fahrzeug- 
fiihrer gesendet werden, die diesen iiber mogliche Fehlfunk- 
tionen des Kraftfahrzeugs bzw. der Kraft fahrzeugrechneran- 
ordnung oder einen bevorstehenden Werkstattau fen t halt in- 
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forniiert. 

Bei einem weiteren Ausfuhrungsbcispiel der vorliegen- 
den Fahrzeugrechneranordnung isl es vorgesehen, daB die 
Schnittstelle 90 durch einen als weitere Komponente an ei- 
5 nen der Rechner der Fahrzeugrechneranordnung ange- 
schlossenen Funkempfanger 22, insbesondcre einen Rund- 
funkempfanger, realisiert isl, wobei zur Anderung und/oder 
Aktualisierung von Teilen des Betriebsprogramms der Fahr- 
zeugrechneranordnung, von Teilen der Fahrzeugrechneran- 

10 ordnung oder von an einen der Rechner angeschlossenen 
weiteren Komponenten 12 bis 31 Daten als Funk sign ale von 
dem Funkgerat empfangen werden. Bei den von dem Funk- 
empfanger 22 empfangenen Infonnationen handelt es sich 
beispielsweise urn innerhalb des sogenannten Traffic Mes- 

15 sage Channel (TMC) des Radio-Daten-Sy stems (RDS) uber 
eine Rundfunksendefrequenz ubertragene, digital codierte 
Verkehrsfunkinformationen, die beispielsweise von der Na- 
vigalionscinhcit 28 bei der Routcnplanung und der cntsprc- 
chenden Fuhrung des Kraftfahrzeugfuhrers berucksichtigt. 

20 werden konnen. 

Bei der vorliegenden Fahrzeugrechneranordnung ist es 
vorzugs weise vorgesehen, daB die Rechner 10, 20, 30 der er- 
findungsgemaBen Fahrzeugrechneranordnung hinsichtlich 
ihrer Architektur in Form von Standard-Personal-Compu- 

25 tern ausgefuhrt sind, und daB weilerhin die Informations ver- 
arbeitung in den Rechnern 10, 20, 30, ebenso wie der Daten- 
austausch der Rechner 10, 20, 30 untereinander und mil den 
an die Rechner angeschlossenen weiteren Komponenten 12 
bis 31 uber ein Standard-Betriebssystem erfolgt. Neben ei- 

30 ner besonders guten Verfugbarkeit der Bestandteile, insbe- 
sondere der Rechner fur die Fahrzeugrechneranordnung be- 
wirkt dies, daB fur die Betriebsprogranime der Fahrzeug- 
rechneranordnung ein weitverbreiteter und allgemein hin 
akzeptierter Standard vorhanden ist, so daB bei der Produk- 

35 tion der weiteren Komponenten 12 bis 33 ebenso wie der Er- 
stellung der notwendigen Betriebsprogranime fiir die Fahr- 
zeugrechneranordnung und/oder die an dieser angeschlosse- 
nen weiteren Komponenten 12 bis 33 Kraftfalirzeugherstel- 
ler ebenso wie Zulieferer auf ein einheitliches Betriebssy- 

40 stem zuriickgreifen konnen. 

Alternativ dazu kann es jedoch auch vorgesehen sein, daB 
verschiedene Rechner der Fahrzeugrechneranordnung uber 
andere als eine Standard-Personal-Coniputer-Rechnerarchi- 
tektur verfiigen. Bei den in der Figur dargestellten Bussyste- 

45 men 60, 70, 80, 85 handelt es sich beim vorliegenden Aus- 
fuhrungsbeispiel, bei dem die Rechner 10, 20, 30 eine Stan- 
dard-PC- Architektur aufweisen, um aus dem PC-Bereich 
bekannte Bussysieme vom Typ 1394, bei dem es sich um ein 
industrieubliches, breitbandiges, serielles Bus system, das 

50 vorzugs weise in PC-Consumer-Geraten fur Multimedia- 
Applikationen eingesetzt wird, handelt. Ein weiteres ver- 
wendetes Bussysteni ist der USB (Universal Serial Bus), ein 
ebenfalls aus der PC-Industrie stammender Standard fiir ein 
serielles Bussysteni mit gegeniiber 1394 geringerer Band- 

55 breite. Ebenso isl es jedoch auch moglich, daB zumindest ein 
Teil der Rechner 10 bis 30 iiber einen aus der Kraftfahrzeug- 
industrie bekannten CAN- oder einen verwandten Bus mit- 
einander verbunden sind. 

Beim vorliegenden Ausfuhrungsbeispiel der erfindungs- 

60 gemaBen Fahrzeugrechneranordnung ist es nun vorgesehen, 
daB zwischen dem ersten Rechner 10 und dem zweiten 
Rechner 20 eine erste Uberprufungsschaltung 40 angeordnet 
ist, die pruft, ob fiir in dem ersten oder dem zweiten Rechner 
verarbeitete bzw. zu verarbeitende Daten ein Datenaus- 

65 tausch zwischen dem ersten und dem zweiten Rechner zugc- 
lassen ist, und die den Daten austausch fiir den Fall spent, 
daB dieser fiir die iiberpriiften Daten nicht zugelassen ist. 
Eine entsprechende Uberprufungsschaltung 50 ist auch zwi- 
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schen dem ersten Rechncr 10, bzw. den an den erslcn Rech- 
ncr 10 angeschlossenen weiteren Komponcnlcn 12-17 und 
dem dritlen Rechncr 30 fur die Bodyeleklronik angcordnet. 
Dem liegt die Uberlegung zugrunde, daB die durch die ver- 
schiedenen Rechner verarbeiteten Informationen unter- 
schiedlichen Sicherhcilsanforderungen gcniigcn musscn, so 
daB ein unkontrollierlcr Zugriff eines dcr Rechner 20 oder 
30 auf die durch den erslcn Rechncr 10 verarbeiteten sicher- 
hciiskritischen Infonnalionen wirkungsvoll vcrhindcri wird. 

So betreffen die in dem ersien Rechner 10 verarbeiteten 
Informationen sicherheiiskrilische Anforderungen, wie bei- 
spielsweise die Motors! euerung 12 und die (ietriebesteue- 
rung 13, ebenso wic die ABS-/ASR-Steuerung oder eine 
Gurtstrammer- und Airbagsteuerung, also samtlich solche 
Intbrmationen bzw. Funktionen, deren Ausfall oder unkon- 
trolliertc Manipulation die Sichcrheil des Kraftfahrzeugs 
bzw. des Kraftfahrzeugfiihrers beeintrachiigende Folgen ha- 
ben kann. Es bewirken dahcr die Uberprufungsschaliungen 
40 und 50 dcr in Fig- 1 dargeslellten Fahrzeugrechneranord- 
nung eine Abschirmung des sic herheiiskriti schen Bereichs 
(erster Rechner 10, weitere Komponenten 12 bis 17 und 
zweiler Bus 70) der erfindungsgemaBen Fahrzeugrechner- 
anordnung gcgenuber dem vor exlcmen Zugriffen uber die 
Schnittstelle 90 relativ offenen Bereich, unifassend den 
zweilen Rechner 20, den drilled Rechner 30, die weiteren 
Komponenten 22 bis 28 und 31 bis 33 sowic den dritlen Bus 
80 und den vierten Bus 85. 

Andererseits ist es jedoch auch erforderlich, daB eine kon- 
trollierte Kommunikation zwi schen dem sichcrheil srele van- 
ten Bereich 100 und dem relativ frei zuganglichen Bereich 
200 moglich ist. So werden beispielsweise aus dem sicher- 
heitskritischen Bereich 100 Inforniationen der Motor- oder 
Getriebesteuerung sowie der Sensorgruppen 14 und 17, 
ebenso beispielsweise wie Inforniationen der Gurtstrammer- 
und Airbagsteuerung 16 an den zweiten Rechner 20 uber die 
erste Uberpriifungsschaltung 40 ubertragen. Ein Beispiel fur 
solche Informationen sind beispielsweise die Sensorsignale 
der fur die Gurtstrammer-/Airbagsteuerung 16 erforderli- 
chen Inforniationen der Sensoren 17, die anzeigen, daB ein 
Aufprall des Kraflfahrzeugs auf ein Hindernis erfolgt ist 
bzw. in Kurze bevorsteht. Diese Inforniationen werden im 
Falle eines Unfalls des betroffenen Kraflfahrzeugs beim 
vorliegenden Ausfiihrungsbeispiel iiber den ersten Rechner 
10, die erste Uberpriifungsschaltung 40 und den zweilen 
Rechner 20 an das Funkgerat 26 weitergeleitet , uber das au- 
lomatisch ein Notruf, beispielsweise bei der nachstgelege- 
nen Polizeidienststelle eingeleitet wird. Ebenso werden bei- 
spielsweise auch Daten der Motorsteuerungs- und Getriebe- 
steuerungs-Sensoren 14, wie beispielsweise der gerade ein- 
gelegte Gang, die aktuelle Kuhlmittel- oder Oltemperatur 
des Motors, der momentane Kraftstoffverbrauch oder ahnli- 
che Informationen der an den zweiten Rechner 20 iiber den 
dritten Bus 80 angeschlossenen Anzeigeeinheit 25 zur An- 
zeige zugefiihrt. 

Fur die beschriebenen Anwendungsfalle reicht es zu- 
nachst aus, daB die beschriebenen Uberprufungsschaltungen 
40 und 50 einen Datenaustausch von dem zweiten bzw. drit- 
ten Rechner zum ersten Rechner vollstandig blockieren und 
vom ersten zum zweilen bzw. dritten Rechner zumindest fiir 
einen Teil der Informationen ermoglichen. Dies bedeutet, 
daB bei einem ersien Ausfiihrungsbeispiel der erfindungsge- 
maBen Fahrzeugrechneranordnung die Uberprufungsschal- 
tungen 40, 50 unidirektional selektiv durchlassig sein kon- 
nen. Die Forderung nach einer selektiven Durchlassigkeit 
dcrUbcrpriifungsschaltungcn crgibt sich beispielsweise dar- 
aus, daB das Auslesen von beispielsweise motorspezifischen 
Kennlinienfeldern, wie eines Einspritzmengen- oder eines 
Zundzeitpunkt-Kennlinienfeldes durch einen unberechtig- 



ten Benutzer nichi moglich sein soil. 

Um nun abcr beispielsweise die Uberarbeitung, einen 
Austausch oder eine Erganzung der in dem ersten Rechner 
10 verarbeiteten sicherheitskritischen Belriebsprogramme 
5 durch beispielsweise den Kraft fahr/eughersteller zu ennog- 
lichen, ist es bei einem weiteren Ausfiihrungsbeispiel vorge- 
sehen, daB die Uberprufungsschaliungen 40 und 50 durch 
beispielsweise den Kraft fahrzeughersieller oder eine andere 
bercchtigte Person oder Services! el Ic abschaltbar sind, so 
io daB auch eine Infonnalionsiibertragung von der Schnitlstelle 
90 iiber den zweiten Rechner 20 den ersten Bus 60 zum er- 
sten Rechner 10 und ebenso iiber den dritten Rechner 30 und 
den zweilen Bus 70 zum ersten Rechner 10 erfolgen kann. 
Die Abschaltung der Uberpriifungseinrichtungen 40 und 50 
15 kann dabei, wie im vorliegenden Fall durch eine separate, an 
die Uberprufungsschaliungen angeschlossene Steuerleitung 
realisiert werden, ebenso, wie beispielsweise durch eine 
soflwarcmaBigc Losung, also beispielsweise durch cincn 
Codewortschulz. Ini letzteren Fall wurden beispielsweise 
20 die Uberprufungsschaliungen nur fiir solche Daten durchlas- 
sig sein, denen ein bestimmter Header mil einem vorgegebe- 
nen Code wort vorangestellt ist. 

Wie bereits angedeutel, ist beim vorliegenden Ausfuh- 
rungsbeispiel ein erster geschutzter Bereich 100 der Fahr- 
25 zeugrechneranordnung zur Verarbeilung von sicherheilskii- 
tischen bzw. fahrzeugspezifischen Dalen, vorzugsweise zur 
Steuerung von Funktionen und/oder Aggregaten des Kraft- 
fahrzeugs und/oder zur Erfassung von fahrzeugspezifischen 
Informationen vorgesehen. Dariiber hinaus ist ein weilerer 
30 Bereich, umfassend den zweiten Rechner 20, den dritten 
Bus 80 und den an diesen angeschlossenen weiteren Kom- 
ponenten 22 bis 28 vorzugsweise zur Verarbeitung von In- 
formationen multimedialer Anwendungen, insbesondere 
von Daten eines Rundfunkempf angers 22, weiterer Audiosi- 
35 gnalquellen 24, eines Mobilfunktelefons 26 und eines Navi- 
gationsgerats 28 vorgesehen. SchlieBlich ist ein dritter 
Rechner, der ebenfalis dem ungeschutzten Bereich 200 zu- 
geordnet ist, zur Verarbeitung von Infonnalionen der Body- 
elektronik, namlich von in Form von weiteren Komponen- 
40 ten an den vierten Bus 85 angeschlossenen Steuergeraten fiir 
die Zentralverriegelung 31, das Schiebedach 32 und die 
Sitz- und Spiegelversteilung 33 vorgesehen. 

Damit wird eine Auftrennung des Betriebsprogramms fiir 
die Fahrzeugrechneranordnung dahingehend erreicht, daB 
45 ein erster Teil der Betriebsprogramme, namlich die fiir den 
ersten geschiitzten Bereich 100 vorgesehenen Betriebspro- 
gramme nur fiir einen berechtigten Personenkreis, insbeson- 
dere den Kraftfahrzeugherstellen im Sinne einer Aktualisie- 
rung oder eines Auslesens der Betriebsprogramme zugang- 
50 lich ist, wahrend ein zweiter nicht oder nur partiell geschiitz- 
ter Bereich 200 auch fiir Zu liefer- oder Servicefirmen oder 
auch den Kraftfahrzeugh alter zuganglich ist. 

Eine bevorzugte Auftrennung der Betriebsprogramme er- 
folgt dabei nach dem Kriterium sicherheitskritisch bzw. 
55 krartfahrzeug-proprietar und nicht bzw. bedingt sicherheits- 
kritisch, nicht kraftfalirzeug-proprietar, Multimedia- und 
FIS-(Fahrer-Informations-System)anwendungen. Ein Bei- 
spiel fiir letztgenannte Anwendungen waren beispielsweise 
ein Terminplaner, Computerspiele, eine Text.verarbeitung 
60 oder unter Umstanden auch ein Internet-Zugang. 

Wahrend beim vorliegenden Ausfiihrungsbeispiel eine 
Auftrennung der Betriebsprogramme bzw. der Fahrzeug- 
rechneranordnung in einen ersten sicherheitskritischen und 
einen zweiten nicht bzw. bedingt sicherheitskritischen Be- 
65 rcich vorgeschiagen wird, ist cs jedoch auch moglich, cine 
Auftrennung der Fahrzeugrechneranordnung bzw. der Be- 
triebsprogramme nach anderen Kriterien, beispielsweise 
echtzeit- und nicht echtzeitkritischen Anwendungen vorzu- 
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nehmen. 

Obwohl in Fig. 1 die erste und die zweite Uberprufungs- 
schallung 40 und 50 als separate Schaltungen dargestcllt 
sind, sind diese beim vorliegenden Ausfuhrungshei spiel 
vorzugsweise in den erslen Rechner 10 bzw. den drill en 5 
Rechner 30 integrien, und in diescn in Form von Software 
ausgefiihrl. 

Patem anspriiche 

10 

1. Fahrzeugrechneranordnung, insbesondere fur ein 
Kraft fahrzeug, eine Bahn. ein Flugzeug oder Schiff, 
mil 

- niindestens zwei Rechnern, und 

- mindeslens einem Datenbus, uber den die min- 15 
dcslens zwei Rechner miteinander verbunden 
sind, 

dadurch gekennzeichnet, daB mindeslens cine Uber- 
prufungsschaltung (40) zwischen einem erslen (10) 
und einem zweiien (20) der mindeslens zwei Rechner 20 
(10, 20) angeordnet ist, die priift, ob fur in dem erslen 
(10) oder dem zweiien Rechner (20) verarbeileie bzw. 
zu verarbeilende Daten ein Daienausiausch zwischen 
dem ersten (10) und dem zwei ten Rechner (20) zuge- 
lassen ist, und die den Daienausiausch fur den Fall 25 
spent, daB dieser fur die uberpruften Dal en nichl zuge- 
lassen isl. 

2. Fahrzeugrechneranordnung nach Anspruch 1, da- 
durch gekennzeichnet, daB mehr als zwei Rechner (10, 
20, 30) uber Datenbusse (60, 70, 80) derail mileinander 30 
verbunden, daB jeder der mehr als zwei Rechner (10, 
20, 30) mit mindestens einem anderen der mehr als 
zwei Rechner (20, 30, 10) verbunden isl, und daB zu- 
mindest in einer Untermenge der Verbindungen zwi- 
schen den mehr als zwei Rechnern (10, 20, 30) Uber- 35 
prufungsschaltungen (40, 50) zur Prufung und gegebe- 
nenfalls Unterbindung des Datenaustauschs zwischen 
den mileinander verbundenen Rechnern (10, 20, 30) 
angeordnet sind. 

3. Fahrzeugrechneranordnung nach einem der vorher- 40 
gehenden Anspriiche, dadurch gekennzeichnet, daB die 
niindestens eine Uberprufungsschaltung (40) in einen 
der mindeslens zwei mileinander verbundenen Rech- 
ner (10, 20) inlegriert ist. 

4. Fahrzeugrechneranordnung nach einem der vorher- 45 
gehenden Anspriiche, dadurch gekennzeichnei, daB die 
Uberprufungsschaltung (40) abschallbar ist, so daB 
nach Abschaltung der Uberprufungsschaltung (40) ein 
Dalenaustausch zwischen dem ersten (10) und dem 
zwei t en (20) der niindestens zwei Rechner (10, 20) 50 
auch fur solche Daten niogiich ist, die fur den Aus- 
tausch zwischen erst em Rechner (10) und zwei tern 
Rechner (20) gesperrt sind. 

5. Fahrzeugrechneranordnung nach einem der vorher- 
gehenden Anspriiche, dadurch gekennzeichnet, daB 55 
mindeslens eine Schnitt.st.elle (90) zur Kommunikaiion 
der Fahrzeugrechneranordnung mit extemen Kompo- 
nenten vorgesehen ist, und daB die oder eine weilere 
Uberprufungsschaltung (40) zwischen der mindeslens 
einen Schnittstelle (90) und niindestens einem der min- 60 
destens zwei Rechner (10, 20) angeordnet ist. 

6. Fahrzeugrechneranordnung nach einem der vorher- 
gehenden Anspriiche, dadurch gekennzeichnet, daB 
mindeslens ein ersler der mindeslens zwei Rechner 
(10, 20) zur Verarbeitung von fahrzeugspezifischen 65 
Daten, vorzugsweise zur Steuerung von Funktionen 
und/oder Aggregaten des Fahrzeugs und/oder zur Er- 
fassung von fahrzeugspezifischen Informationen, vor- 



gesehen ist. 

7. Fahrzeugrechneranordnung nach einem der vorher- 
gehenden Anspriiche, dadurch gekennzeichnei, daB 
mindeslens ein ersler der mindeslens zwei Rechner 
(10, 20) zur Verarbeitung von fahrzeugspezifischen 
Daten vorgesehen isl, und daB an den mindeslens er- 
sten Rechner (10) weitere Komponenlen (12, 13, 15, 
16), vorzugsweise Sleuergerale zur Steuerung von 
Funktionen und/oder Aggregaten des Fahrzeugs, Fuh- 
ler (14, 17) zur Erfassung fahrzeug spezifischer Infor- 
mationen und/oder Anzeigeinstrumente (25) zur Dar- 
stellung von Betriebsdalen des Fahrzeugs, angeschlos- 
sen sind. 

8. Fahrzeugrechneranordnung nach einem der vorher- 
gehenden Anspriiche, dadurch gekennzeichnet, daB 
mindeslens ein zweiter Rechner (20) der mindeslens 
zwei Rechner (10, 20) zur Verarbeitung von Daten 
multimcdialcr Anwcndungcn, insbesondere von Daten 
eines Rundfunkempfangers (22), weiterer Audiosi- 
gnalquellen (24), eines Mobilfunklelefons (26), und ei- 
nes Navigalionsgerats (28), vorgesehen ist. 

9. Fahrzeugrechneranordnung nach einem der vorher- 
gehenden Anspriiche, dadurch gekennzeichnei, daB 
mindeslens einer der mindeslens zwei Rechner (10, 20) 
ein Standard-Personal-Compuler isl, und daB niinde- 
stens eine Teilmenge der niindestens zwei Rechner (10, 
20) rnittels eines fur einen Standard- Personal-Compu- 
ter vorgesehenen Standard-Betriebssystems unterein- 
ander und/oder mit den weiteren Komponenten (12, 13, 
14, 15, 16, 17, 22, 24, 25, 26, 28, 31, 32, 33) kommuni- 
zieren. 

10. Fahrzeugrechneranordnung nach einem der An- 
spriiche 5 bis 9, dadurch gekennzeichnet, daB die 
Schnittstelle (90) in Form eines Compact-Disc-Lesege- 
rats ausgebildel ist, und daB durch Auswertung von auf 
einer in das Compact-Disc-Lesegerat (90) eingelegten 
Compact-Disc gespeicherten Daten das Betriebspro- 
gramm der Fahrzeugrechneranordnung, von Teilen der 
Fahrzeugrechneranordnung oder von an einen der 
Rechner (10, 20) angeschlossenen weiteren Kompo- 
nenten (12, 13, 14, 15, 16, 17, 22, 24, 25, 26, 28, 31, 32, 
33) ganz oder teilweise austausch- oder aktualisierbar 
ist. 

11. Fahrzeugrechneranordnung nach einem der An- 
spriiche 5 bis 10, dadurch gekennzeichnet, daB die 
Schnittstelle (90) durch ein als weitere Komponente an 
einen der mindestens zwei Rechner (10, 20) ange- 
schlossenes Funkgerat (26), inbesondere ein GSM-Mo- 
bilfunktelefon, realisiert ist, und daB zur Anderung 
und/oder Aktualisierung von Teilen des Betriebspro- 
gramms der Fahrzeugrechneranordnung, von Teilen 
der Fahrzeugrechneranordnung oder von an einen der 
mindestens zwei Rechner (10, 20) angeschlossenen 
weiteren Komponenten (12, 13, 14, 15, 16, 17, 22, 24, 
25, 26, 28, 31, 32, 33) nach Herstellung einer Funkver- 
bindung zwischen dem Funkgerat (26) und einem Da- 
ten anbieter von dem Daten anbieter gesendete Daten 
von dem Funkgerat (26) empfangbar sind. 

12. Fahrzeugrechneranordnung nach einem der An- 
spriiche 5 bis 11, dadurch gekennzeichnet, daB die 
Schnittstelle (90) durch einen als weitere Komponente 
an einen der mindestens zwei Rechner (10, 20) ange- 
schlossenen Funkempfanger (22), insbesondere einen 
Rundfunkempfanger, realisiert ist, und daB zur Ande- 
rung und/oder Aktualisierung von Teilen des Bctricbs- 
programms der Fahrzeugrechneranordnung, von Teilen 
der Fahrzeugrechneranordnung oder von an einen der 
Rechner (10, 20) angeschlossenen weiteren Kompo- 
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nenten (12, 13, 14, 15, 16, 17, 22, 24, 25, 26, 28, 31, 32, 
33) Daten als Funksignale von dem Funkempfanger 
empfangbar sind. 

13. Fahrzeugrechneranordnung nach einem der An- 
spriiche 5 bis 12, dadurch gekennzeichnel, daB die 5 
Schnillslelle (90) durch einen Chipkarlenleser rcalisierl 
isU und daB zur Anderung und/oder Aktualisierung von 
Teilen des Betricbsprogramms der Fahrzeugrechneran- 
ordnung, von Teilen der Fahrzeugrechneranordnung 
oder von an einen der Rechner (10, 20) angeschlosse- 10 
nen weiteren Komponenten (12, 13, 14, 15, 16, 17, 22, 
24, 25, 26, 28, 31, 32, 33) Dalen von einer in den Chip- 
karlenleser eingelegten Chipkarte auswertbar sind. 
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